Братушка безопасности

Официальный магазин Panasonic в России уличили в «сливе» пользовательских паролей украинскому SEO-специалисту

В закладки

Официальный интернет-магазин Panasonic в России уличили в пересылке логинов и паролей зарегистрировавшихся на сайте пользователей менеджеру по SEO из Украины. Как сообщили TJournal в информационном центре магазина, по фактам распространения конфиденциальных данных в компании в настоящее время началось внутреннее разбирательство.

На то, что российский магазин Panasonic в открытом виде рассылает логины и пароли своих клиентов на сторонние почтовые адреса, первыми указали пользователи блогосервиса «Хабрахабр». Сообщение об этом появилось вечером 13 октября.

Как рассказывал автор записи, обнаружить нестандартную схему обращения с конфиденциальными данными ему удалось, пройдя процедуру регистрации на сайте Panasonic Eplaza. Ресурс является официальным магазином японского бренда в России.

Заполнив анкету и получив автоматический ответ с подтверждением регистрации, пользователь заметил: указанные им логин и пароль от аккаунта на сайте приводились в письме в открытом незашифрованном виде, а копия самого письма при этом пересылалась сразу по трём различным адресам.

В получателях сообщения значились Ольга Панаётова и Вадим Вихров. Судя по их корпоративным адресам, оканчивающимся на @ru.panasonic.com, оба являются сотрудниками технологической компании.

В то же время в копии письма присутствовал и ещё один адресат, чья почта напрямую не указывала на связь с Panasonic — человек по имени Алексей Братушка, по умолчанию получающий письма с пользовательскими паролями на ящик seomasterweb@gmail.com.

Зарегистрировавшись на Panasonic Eplaza, TJournal удалось получить такое же письмо, подтверждавшее информацию пользователя «Хабра». Среди адресатов также можно было найти Алексея Братушку и зарегистрированную на него почту на Gmail.

Действующие в российском Panasonic правила предоставления и использования персональных данных разрешают подобную практику. Однако, как отмечается в тексте соглашения на сайте магазина, конфиденциальная информация пользователей может передаваться только «допущенным сотрудникам ООО „Панасоник Рус“».

Передавать личные сведения зарегистрированных клиентов третьим лицам правила также не запрещают, но в тексте содержится пояснение, что сделано это может быть для выполнения доставки купленного товара или предоставления различных рекламных и прочих материалов. Каким образом одна из указанных целей может объяснить передачу третьему лицу незашифрованного пользовательского пароля, из правил понять невозможно.

По адресу электронной почты Алексея Братушки TJournal удалось найти его страницу в соцсети Google+ и установить, что мужчина проживает на северо-востоке Украины, в городе Сумы.

Этот же адрес привязан и к профилю Братушки на форуме для разработчиков 1С-Битрикс. На странице молодого человека указано, что он работает в компании Rezonans, специализирующейся на поисковой оптимизации, веб-аналитике, покупке и продаже интернет-ссылок.

Эту информацию подтверждает аккаунт Алексея Братушки во «ВКонтакте». Каких-либо отсылок, свидетельствовавших бы о сотрудничестве SEO-специалиста с Panasonic, на странице нет.

Алексей Братушка

Сразу несколько упоминаний имени украинского специалиста в сети содержат критические отзывы о его работе. Так, ещё в 2011 году пользователь портала Oborot.ru, посвящённого «раскрутке» интернет-страниц, указывал: подрабатывая фрилансером по продвижению сайтов в поиске, Братушка периодически «халтурит, затягивает сроки, не называет конкретных цен за работу, оставляет дырки на сайте и шантажирует».

TJournal обратился за комментарием по поводу пересылки паролей на адрес seomasterweb@gmail.com в один из информационных центров магазина Panasonic в России. Представитель компании сообщил, что руководство уже в курсе поднятой в интернете проблемы, и сейчас «этот вопрос решается».

От дальнейших комментариев в информационном центре отказались, после чего сайт Panasonic Eplaza стал работать с перебоями и выдавать сообщение о ведущихся на нём технических работах.

Как вот теперь кондиционер покупать,
Виктор Степанов,
TJournal

#Статья #Хабрахабр #SEO_оптимизация #безопасность_данных #Panasonic #официальный_магазин_Panasonic #магазин_Panasonic_в_России #интернет_магазин_Panasonic #российский_магазин_Panasonic_пересылает_пароль_в_открытом_виде #сетевой_маркетинг #seowebmaster #Алексей_Братушка

{ "author_name": "Виктор Степанов", "author_type": "self", "tags": ["\u0445\u0430\u0431\u0440\u0430\u0445\u0430\u0431\u0440","\u0441\u0442\u0430\u0442\u044c\u044f","\u0441\u0435\u0442\u0435\u0432\u043e\u0439_\u043c\u0430\u0440\u043a\u0435\u0442\u0438\u043d\u0433","\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0439_\u043c\u0430\u0433\u0430\u0437\u0438\u043d_panasonic_\u043f\u0435\u0440\u0435\u0441\u044b\u043b\u0430\u0435\u0442_\u043f\u0430\u0440\u043e\u043b\u044c_\u0432_\u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c_\u0432\u0438\u0434\u0435","\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439_\u043c\u0430\u0433\u0430\u0437\u0438\u043d_panasonic","\u043c\u0430\u0433\u0430\u0437\u0438\u043d_panasonic_\u0432_\u0440\u043e\u0441\u0441\u0438\u0438","\u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442_\u043c\u0430\u0433\u0430\u0437\u0438\u043d_panasonic","\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c_\u0434\u0430\u043d\u043d\u044b\u0445","\u0430\u043b\u0435\u043a\u0441\u0435\u0439_\u0431\u0440\u0430\u0442\u0443\u0448\u043a\u0430","seo_\u043e\u043f\u0442\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u044f","seowebmaster","panasonic"], "comments": 36, "likes": 17, "favorites": 0, "is_advertisement": false, "subsite_label": "flood", "id": 52677, "is_wide": true, "is_ugc": true, "date": "Tue, 14 Oct 2014 14:37:16 +0400" }
Комментарии

Актуальный нос

66

Братишка, я тебе пароли принёс.

Театральный ихтиандр

12

DoshirakLapshichka?

Покормите вы редакцию то уже наконец!

Минувший череп

3

Не, а что тут такого? Всякое бывает. Может когда этот разработчик тестировал ЛК, мог и забыть убрать свою почту из конфигов скрита/системы.
Встал вопрос сеошника: братишка братушка покушать еда попить питье чай кофе в email электронная почта принес пароли password

Офтоп
дискуссии в сообществе доступны только владельцам клубного аккаунта
С клубным аккаунтом вы сможете
создавать записи и вести дискуссии в закрытых сообществах
наслаждаться нашим сайтом без рекламы
помочь проекту и почувствовать себя лучше
Купить за 75₽

Прямой эфир

[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "i", "ps": "cndo", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "ezfk" } } }, { "id": 6, "disable": true, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "clmf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byswn", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "cndo", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223677-0", "render_to": "inpage_VI-223677-0-130073047", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=cndo&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudv", "p2": "ftjf" } } }, { "id": 16, "label": "Кнопка в шапке мобайл", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "ccydt", "p2": "ftwx" } } }, { "id": 17, "label": "Stratum Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fzvb" } } }, { "id": 18, "label": "Stratum Mobile", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "cndo", "p2": "fzvc" } } } ]
Оперативные новости со всего мира
Подписаться на push-уведомления